FIA je dužna: a) kontinuirano, odmah po prijemu obavještenja od pružalaca platnih usluga o promjenama podataka iz člana 28. stav (1) i člana 30. st. (1) i (3) ovog zakona, ažurirati podatke u Registru i Jedinstvenom registru, te osigurati identičnost podataka u Registru i Jedinstvenom registru s podacima dostavljenim od strane pružalaca platnih usluga, b) postupati u skladu s propisima koji uređuju poslovnu tajnu i zaštitu ličnih podataka kod prikupljanja, obrade i davanja podataka iz Registra i Jedinstvenog registra, te osigurati sigurnost i povjerljivost podataka i poduzeti sve tehničke i organizacione mjere u cilju zaštite i tajnosti podataka, c) voditi posebnu evidenciju o podacima i svrsi za koju su podaci iz Registra dati subjektima iz člana 27. stav (3) ovog zakona, d) voditi posebnu evidenciju o podacima i svrsi za koju su podaci iz Jedinstvenog registra dati korisnicima iz člana 29. stav (3) ovog zakona, e) čuvati podatke na način i u rokovima utvrđenim propisima kojima se uređuje arhivska djelatnost i drugim propisima, f) poduzeti mjere protiv neovlaštenog pristupa podacima iz Registra i Jedinstvenog registra i drugih oblika nezakonite obrade, mijenjanja, uništavanja ili prijenosa podataka, kao i mjere protiv zloupotrebe ovih podataka, g) pružaocima platnih usluga, elektronskim putem, omogućiti neposredan uvid i preuzimanje podataka koji se vode u Jedinstvenom registru. Zaposleni u FIA-i koji obrađuju podatke iz Registra i Jedinstvenog registra dužni su čuvati tajnost podataka, pridržavati se utvrđenog načina zaštite podataka i obrađivati podatke pod uslovima koje odredi FIA. Lica iz stava (2) ovog člana dužna su čuvati tajnost podataka i nakon prestanka radnog odnosa.
čl. 31. Zakona o računima za plaćanje, „Sl. novine FBiH" br. 59/26